安全公司 Sysdig 威胁研究团队披露了业界首例完全由大模型端到端驱动的勒索攻击，代号 JADEPUFFER。攻击者通过面向公网的 Langflow 实例的一个未授权漏洞（CVE-2025-3248）取得初始访问后，一个 AI 智能体自主完成了侦察、窃取凭据、横向移动、建立持久化、提权直至加密勒索的全流程，并在遇到失败时像人类操作者一样即时调整——某次从登录失败到修复仅用 31 秒。Sysdig 将其定性为”智能体型威胁行为者”，即攻击能力由 AI 智能体而非人工工具链交付。
「为什么重要」：这意味着运行勒索攻击的门槛已降到”跑一个智能体的成本”，若再叠加窃取凭据的 LLMjacking，攻击者成本几近为零，防守方必须重新评估面向智能体速度的检测与响应能力。
独立测评：xAI Grok 4.5 智能指数仅列第四，幻觉率翻倍但成本骤降
马斯克称 Grok 4.5 为”Opus 级”，但 Artificial Analysis 的独立测评将其排在综合智能指数第四，落后于 Fable 5、GPT-5.5 与 Opus 4.8，仅在智能体工具调用一项居首。与前代相比，模型准确率从 35% 提升到 52%，但幻觉率也从 25% 飙升到 54%——即”答对更多，但答错时更自信”。作为补偿，Grok 4.5 以极高的 token 效率把编码智能体成本压低约 80%。
「为什么重要」：这再次印证”更聪明”与”更可靠”并非同步提升；对企业而言，超低价的近前沿模型极具诱惑，但高幻觉率意味着落地时仍需强约束与人工校验。
CNBC：中国 AI 模型已占美国企业 token 用量最高 46%
CNBC 调查显示，到 2026 年年中，中国出品的 AI 模型在美国企业 token 用量中的单周峰值已达 46%；自 2 月 8 日以来，其在 OpenRouter 企业 token 中的占比每周都不低于 30%，而此前十二个月均值仅约 11%。Z.ai 的 GLM-5.2 是 Vercel 追踪到的年内采用最快模型，首周日 token 量增长约 27 倍、客户数增长约 80 倍，成本仅为 Opus 4.8 的约五分之一；DeepSeek 则以 17.6% 的路由份额成为平台最大单一供应商。
「为什么重要」：开源中国模型以 60%–90% 的价格优势正在重构美国企业的模型选型，OpenAI、Anthropic 的高价面临真实的成本替代压力，也牵动供应链与合规上的地缘博弈。
联合国”AI 治理全球对话”召开，警告技术演进快于规则
在联合国主办的”AI 治理全球对话”上，各国政府、科技企业、学界与公民社会用两天时间讨论如何监管一项”演进速度快于约束规则”的技术，多方发出可能造成”灾难性危害”的警告。会议聚焦如何在不扼杀创新的前提下建立可执行的全球协调机制。
「为什么重要」：在前沿模型能力与自主性（如上文 JADEPUFFER、Grok 4.5）加速的当下，全球治理框架的缺位正成为最大的系统性风险，此次对话为后续跨国规则制定定调。
Anthropic 签下 190 亿美元数据中心长租，锁定算力扩张
比特币矿企 TeraWulf 宣布，与 Anthropic 就其位于肯塔基州 Hawesville 的 Justified 数据中心园区签署 20 年租约，初始租期预计带来约 190 亿美元合约收入，超过 TeraWulf 自身约 120 亿美元的市值。园区将提供约 401 MW 关键 IT 负载，分阶段建设，首批容量预计于 2027 年下半年投用、2028 年初达满载。
「为什么重要」：这是继近期一系列超大规模算力协议后的又一笔标志性长约，显示前沿实验室正以十年期的重资本承诺锁定电力与机房，算力与能源正成为决定 AI 竞赛格局的底层变量。